AI Act
AI Act: cosa cambia per le aziende italiane
Risposta breve
L'AI Act non impone gli stessi obblighi a tutte le imprese: cambia ciò che l'azienda deve sapere e dimostrare rispetto ai sistemi di AI che utilizza o immette sul mercato. Il primo passo è capire quali sistemi sono in uso e con quale ruolo l'organizzazione vi partecipa.
Pubblicato il 14 gennaio 2026 · Aggiornato il 5 agosto 2026 · 7 min
Che cos'è l'AI Act
L'AI Act è il Regolamento (UE) 2024/1689, il primo quadro normativo europeo dedicato ai sistemi di intelligenza artificiale. È un regolamento: si applica direttamente negli Stati membri, senza bisogno di una legge nazionale che lo recepisca.
L'impianto è basato sul rischio. Alcune pratiche sono vietate, alcuni sistemi sono qualificati ad alto rischio e soggetti a requisiti stringenti, altri sono soggetti principalmente a obblighi di trasparenza. La maggior parte degli strumenti utilizzati quotidianamente in azienda non ricade automaticamente nella categoria ad alto rischio: la valutazione va fatta caso per caso.
Il punto decisivo: qual è il ruolo dell'azienda
Gli obblighi dipendono dal ruolo che l'organizzazione ha rispetto a uno specifico sistema. Il regolamento distingue in particolare tra chi sviluppa e immette sul mercato un sistema (provider) e chi lo utilizza sotto la propria autorità nell'ambito di un'attività professionale (deployer). Esistono inoltre altri ruoli, ad esempio importatore e distributore.
Cosa dice la norma
Il regolamento definisce i soggetti della catena del valore e collega a ciascun ruolo obblighi diversi, con requisiti più intensi per i sistemi classificati ad alto rischio.
Riferimento: Regolamento (UE) 2024/1689 — definizioni e obblighi per soggetto
Cosa significa operativamente
Prima di stimare costi o attività, l'azienda deve avere un elenco dei sistemi AI utilizzati e, per ciascuno, l'indicazione del ruolo assunto. Senza questo passaggio ogni valutazione degli obblighi resta un'ipotesi.
Le tempistiche di applicazione
L'AI Act non è entrato in applicazione tutto insieme: il regolamento prevede un'applicazione scaglionata nel tempo, con date diverse per le diverse categorie di disposizioni. Per questo motivo la verifica delle scadenze applicabili va fatta sul testo ufficiale e sugli aggiornamenti della Commissione, non su sintesi giornalistiche.
I primi passi concreti
- Mappare gli strumenti AI effettivamente utilizzati, comprese le funzionalità AI integrate in software già adottati.
- Stabilire, per ciascun sistema, il ruolo dell'organizzazione e la finalità d'uso.
- Verificare quali obblighi sono effettivamente applicabili, distinguendo tra requisiti dell'AI Act e adempimenti derivanti da altre normative già vigenti.
- Costruire un livello adeguato di competenza nelle persone che utilizzano questi strumenti.
- Formalizzare regole interne, responsabilità e modalità di controllo.
Punti da ricordare
- L'AI Act si applica direttamente: non serve attendere una legge nazionale per iniziare a mappare.
- Gli obblighi dipendono dal ruolo e dalla tipologia di sistema, non dalla dimensione dell'azienda in sé.
- Mappatura e valutazione dei ruoli sono il presupposto di qualsiasi piano di adeguamento credibile.
Domande correlate
- L'AI Act si applica anche alle piccole imprese?
- Il regolamento non esclude le PMI in quanto tali: gli obblighi dipendono dal ruolo e dal tipo di sistema. Sono però previste misure di supporto e proporzionalità per i soggetti di minori dimensioni.
- Usare ChatGPT in azienda rende l'impresa un provider?
- Di regola no: l'utilizzo di uno strumento fornito da terzi nell'ambito dell'attività professionale corrisponde al ruolo di deployer. La qualificazione può cambiare se l'impresa immette il sistema sul mercato a proprio nome o ne modifica in modo sostanziale la finalità.
- Serve una certificazione AI Act per l'azienda?
- Non esiste una certificazione generale che attesti la conformità di un'impresa all'AI Act. Specifici obblighi di valutazione della conformità sono previsti per determinate categorie di sistemi, non per l'organizzazione nel suo complesso.
Approfondimenti
Fonti ufficiali
- Regolamento (UE) 2024/1689 (AI Act) — testo su EUR-Lex — testo ufficiale in italiano
- Commissione europea — quadro normativo sull'intelligenza artificiale — documentazione e aggiornamenti ufficiali
- European AI Office — linee guida e attività di attuazione
Ultimo aggiornamento: 5 agosto 2026
Vuoi capire quali obblighi riguardano la tua azienda?
Partiamo dalla mappatura degli strumenti realmente utilizzati e dalla qualificazione dei ruoli.